Como criar senhas fortes e guardá-las com segurança

Por equipe Filelyx · Publicado em 03/10/2026 · 2 min de leitura

Senhas curtas e repetidas são a causa da maioria dos vazamentos. Veja o que torna uma senha forte de verdade e como não precisar decorar nenhuma delas.

Mais de 80% das invasões de contas começam com uma senha fraca ou reutilizada. O atacante não "adivinha": ele usa listas com bilhões de senhas vazadas e programas que testam milhões de combinações por segundo. Contra isso, só funcionam duas coisas: senhas longas e aleatórias, e uma senha diferente para cada serviço.

O que torna uma senha forte

Comprimento: é o fator mais importante. Cada caractere a mais multiplica o esforço de quebra. Use 12 no mínimo e 16 ou mais para e-mail, banco e redes sociais.
Aleatoriedade: "Maria@2026" parece complexa, mas é previsível. Programas de quebra testam nomes, datas e trocas óbvias (a por @, o por 0) em segundos.
Variedade de caracteres: maiúsculas, minúsculas, números e símbolos aumentam o número de combinações possíveis.
Exclusividade: uma senha vazada em um site pequeno será testada no seu e-mail e no seu banco no mesmo dia.

Entropia: a medida da força

O Gerador de Senhas mostra a entropia em bits. Grosso modo: 40 bits são quebrados em minutos, 64 bits exigem meses com equipamento caro, e acima de 80 bits a quebra é inviável na prática. Uma senha de 16 caracteres com todos os tipos passa de 100 bits.

Como guardar tudo sem decorar

Use um gerenciador de senhas: Bitwarden (gratuito e de código aberto), 1Password, KeePass ou o gerenciador do seu navegador. Você decora apenas uma senha mestra longa (uma frase de 5 ou 6 palavras aleatórias funciona muito bem) e o gerenciador cria e preenche o resto. Ative a autenticação em dois fatores em todos os serviços que oferecem.

O que nunca fazer

Anotar senhas em arquivos de texto sem proteção ou em fotos no celular.
Enviar senha por WhatsApp ou e-mail junto com o login.
Usar a mesma senha "forte" em vários lugares.
Responder perguntas de segurança com dados reais (nome da mãe, cidade natal): use respostas aleatórias e guarde no gerenciador.

Verificar se uma senha vazou

Serviços como o Have I Been Pwned permitem consultar vazamentos sem enviar a senha completa: eles usam um hash parcial, uma impressão digital matemática que não pode ser revertida. Se a sua senha aparecer, troque imediatamente em todos os lugares onde a usou.